FastConnect: con un partner de Oracle

Si aún no lo ha hecho, inicie el proceso para solicitar la conexión desde el partner de Oracle, configurarla y, a continuación, probarla con el partner. Puede tardar un poco, dependiendo del partner.

Resumen: cree uno o varios circuitos virtuales para una conexión en la consola de Oracle. Si el diseño de la red incluye más de un circuito virtual, complete los siguientes pasos para cada uno.

Al crear un circuito virtual mediante un partner de Oracle, la medición de OCI se inicia cuando se establece el circuito virtual.

Instrucciones:

Repita los siguientes pasos para cada circuito virtual que desee crear.

1. En la consola, confirme que está viendo el compartimiento en el que desea trabajar. Si no está seguro de cuál, utilice el compartimiento que contiene el DRG al que usted se conecta (para un circuito virtual privado). La elección del compartimento, junto con la política de IAM correspondiente, controla quién tiene acceso al circuito virtual que está a punto de crear.
2. Abra el menú de navegación y seleccione Red. En Conectividad de cliente, seleccione FastConnect.

   En esta página FastConnect se muestran las conexiones existentes y es donde se crea una nueva conexión. También puede volver a esta página más adelante para gestionar la conexión.

3. Seleccione Crear FastConnect.
4. Seleccione Circuito virtual único (valor predeterminado) o Circuitos virtuales redundantes para configurar circuitos virtuales que utilicen diferentes dispositivos físicos en la misma ubicación FastConnect. Consulte FastConnect Redundancy Best Practices para obtener más información sobre la redundancia. Si selecciona Circuito virtual único, puede volver más tarde para agregar un circuito virtual redundante.
5. Seleccione Siguiente.

6. Introduzca lo siguiente para el circuito virtual (Circuito virtual 1 si ha seleccionado Circuitos virtuales redundantes):

   • Nombre: nombre descriptivo de los circuitos virtuales. El valor no tiene que ser único en los circuitos virtuales y puede cambiarlo posteriormente. Evite introducir información confidencial.
   • Crear en compartimiento: salga como está (el compartimiento en el que está trabajando).
   • Seleccione Socio y seleccione el socio en la lista.
     Nota
     
     Si selecciona Megaport como partner, puede aprovisionar el lado de partner del circuito mediante los pasos opcionales mencionados.

7. Seleccione el tipo de circuito virtual (privado o público). Un circuito virtual privado se utiliza para el intercambio de tráfico privado (donde la red local recibe rutas para las direcciones IP privadas disponibles). Un circuito virtual público se utiliza para el intercambio de tráfico público (donde la red local recibe rutas para las direcciones IP públicas de Oracle Cloud Infrastructure). Los circuitos virtuales redundantes deben ser privados o ambos públicos, por lo que esta configuración coincide en el otro circuito virtual. Consulte también Usos de FastConnect.

   • Para un circuito virtual privado, introduzca lo siguiente:

     • Seleccione Todo el tráfico o IPSec solo sobre el tráfico FastConnect. El circuito virtual se puede utilizar para IPSec a través de FastConnect con cualquiera de las opciones, pero puede seleccionar permitir solo el tráfico cifrado en el circuito virtual. Los circuitos virtuales redundantes deben tener la misma configuración, por lo que esto coincide en el otro circuito virtual.
     • Gateway de enrutamiento dinámico: seleccione el DRG al que se dirigirá el tráfico FastConnect. IPSec sobre FastConnect requiere un DRG actualizado. Este DRG se puede conectar a varias VCN o a otras DRG con VCN conectadas.
     • Provisioned Bandwidth: seleccione un valor. Si más adelante necesita aumentar el ancho de banda, puede actualizar el circuito virtual para utilizar un valor diferente (consulte Para editar un circuito virtual).
     • Clave de Partner Service (opcional): introduzca la clave de servicio que ha proporcionado el partner de Oracle. Puede introducir esta clave ahora o editar el circuito más tarde. Si el socio elegido es AT&T Netbond, puede agregar una clave de servicio de marcador de posición o dejar el campo en blanco en la fase de creación del circuito virtual. Consulte OCI FastConnect for AT&T Partner - procedimiento simplificado para obtener más información.

     Si la sesión de BGP se dirige a Oracle (consulte Basic Network Diagrams), el cuadro de diálogo incluye otros campos para la sesión de BGP:

     • Dirección IP BGP del cliente: dirección IP de intercambio de tráfico BGP para el dispositivo de borde (CPE), con una máscara de subred de /28 a /31.
     • Dirección IP BGP de Oracle: dirección IP IP de intercambio de tráfico BGP que desea utilizar para el perímetro de Oracle (DRG), con una máscara de subred de /28 a /31.
     • Activar asignación de direcciones IPv6: las direcciones IPv6 están soportadas para todas las regiones comerciales y gubernamentales. Consulte FastConnect e IPv6.
     • ASN (ASN) de BGP de cliente: ASN público o privado para la red.
     • Utilizar una clave de autenticación MD5 de BGP (opcional): seleccione esta casilla de control y proporcione una clave si el sistema necesita autenticación MD5. Oracle admite hasta una autenticación MD5 de 128bits.
     • Activar Detección de Reenvío Bidireccional (opcional): seleccione esta casilla de control para activar la Detección de Reenvío Bidireccional.
       Nota
       
       Al utilizar la detección de reenvío bidireccional, un dispositivo emparejado debe estar configurado para utilizar un intervalo mínimo de 300 ms y un multiplicador de 3.

   • Para un circuito virtual público, introduzca lo siguiente:

     • Provisioned Bandwidth: seleccione un valor. Si más adelante necesita aumentar el ancho de banda, puede actualizar el circuito virtual para utilizar un valor diferente (consulte Para editar un circuito virtual).
     • Prefijos de IP pública: los prefijos de IP pública que desea que Oracle reciba sobre la conexión. Se permiten prefijos de todos los tamaños. Puede introducir una lista de prefijos separada por comas o una separada por línea.
     • Filtrado de ruta: seleccione una opción de Filtrado de ruta. De esta forma, se seleccionan las rutas incluidas en los anuncios de BGP en una red local.
     • ASN de BGP: ASN público para la red. Solo aparece si la sesión de BGP se dirige a Oracle (consulte Diagramas de red básicos). Oracle especifica las direcciones IP BGP para un circuito virtual público.
     • Utilizar una clave de autenticación MD5 de BGP (opcional): seleccione esta casilla de control y proporcione una clave si el sistema necesita autenticación MD5. Oracle admite hasta una autenticación MD5 de 128bits.
     • Activar Detección de Reenvío Bidireccional (opcional): seleccione esta casilla de control para activar la Detección de Reenvío Bidireccional.
8. Si está creando un circuito virtual redundante, introduzca la información necesaria para el otro circuito virtual (Circuito virtual 2). Si ha seleccionado Circuitos virtuales redundantes, recuerde que la configuración de tipo de circuito virtual (privado o público) y Todo el tráfico o IPSec solo sobre tráfico FastConnect para Circuito virtual 2 ya está definida para que coincida con Circuito virtual 1 y si los cambia, la configuración del otro circuito cambiará automáticamente para que coincida. Si tiene acuerdos de servicio con más de un partner de Oracle, puede seleccionar diferentes partners para el circuito virtual 1 y el circuito virtual 2, siempre que seleccione el mismo gateway de enrutamiento dinámico. También puede seleccionar un gateway de enrutamiento dinámico y un ancho de banda aprovisionado diferentes, pero esto requiere la configuración del intercambio de tráfico entre los dos DRG y no mejora la postura de redundancia.
   Nota
   
   La creación de un circuito virtual redundante es opcional si ha seleccionado Circuitos virtuales redundantes y el partner seleccionado crea una conexión de capa 3 a OCI, pero se necesita un circuito virtual redundante si el partner seleccionado crea una conexión de capa 2. Consulte FastConnect Mejores prácticas de redundancia para obtener más información sobre las conexiones de capa 2 y capa 3.

9. Haga clic en Crear.

   Se ha creado el circuito virtual y muestra una página de estado. Seleccione Close (Cerrar) para volver a la lista de circuitos virtuales.

10. Seleccione el nombre del circuito virtual que ha creado. Mientras el circuito virtual está en estado PENDING PARTNER, su OCID y un enlace al portal del PARTNER se muestran en el cuadro de confirmación "Connection created" en la parte superior de la página. El OCID del circuito virtual también está disponible con los demás detalles del mismo. Copie y pegue el OCID en otra ubicación. Se lo proporciona al partner de Oracle en la siguiente tarea. Copie también el OCID del circuito redundante si ha creado uno.

Hasta que finalice la siguiente tarea y el PARTNER realice su trabajo de aprovisionamiento, el estado del ciclo de vida del circuito virtual es SOCIO PENIENTE y el estado de BGP es INACTIVO. Una vez que el partner ha realizado su trabajo, el estado del ciclo de vida cambia a APROVISIONADO. Cuando se establece la sesión BGP y funciona, el estado de BGP cambia a UP.

Consulte también el diagrama en Obtención del estado de un circuito virtual.

Póngase en contacto con el partner y proporcione el OCID de cada circuito virtual que haya creado, junto con cualquier otra información que el partner necesite. En función del partner, puede hacerlo en el portal en línea del partner o por teléfono. A continuación, el partner configura cada circuito virtual en su extremo para completar la conectividad.

Si su partner es Megaport o Colt, también puede conectar la consola de OCI al partner y completar la conexión desde la consola de OCI, como se describe en las siguientes secciones.

Si su partner es AT&T NetBond: para acelerar la activación del circuito virtual, actualice los detalles del circuito virtual con la clave de servicio después de completar los pasos de configuración de la consola de AT&T. Consulte OCI FastConnect for AT&T Partner - procedimiento simplificado para obtener más información.

Si la sesión de BGP se dirige a Oracle: (consulte Diagramas de red básicos), configure el dispositivo de borde (su CPE) para utilizar la información de intercambio de tráfico de BGP (consulte Requisitos generales). El ASN de BGP de Oracle para la nube comercial es 31898, excepto la región Serbia Central (Jovanovac), que es 14544. Para Government Cloud, consulte ASN de BGP de Oracle. Si necesita una convergencia BGP rápida, puede utilizar cualquier valor en estos intervalos admitidos: de 6 a 60 segundos para el mantenimiento de conexiones y de 18 a 180 segundos para el tiempo de retención. Los temporizadores BGP se negocian entre los dos peers BGP con el valor inferior utilizado por uno de los dos lados. También configure el enrutador para redundancia según el diseño de la red que haya decidido anteriormente (consulte Mejores prácticas de redundancia de FastConnect). Después de configurar correctamente la sesión BGP, el estado de la sesión BGP del circuito virtual cambia a UP.

Si, en su lugar, la sesión de BGP se dirige al partner de Oracle: debe configurar el enrutador si aún no lo ha hecho. Es posible que tenga que ponerse en contacto con el partner para obtener la información de intercambio de tráfico BGP necesaria. Esta sesión BGP debe estar activa y en ejecución para que FastConnect funcione. También configure el enrutador perimetral para redundancia según el diseño de red que haya decidido anteriormente (consulte FastConnect Mejores prácticas de redundancia).

Confirme que los niveles de luz sean adecuados para cada una de las conexiones de red físicas al partner. No continúe hasta que lo sean.

Confirme que su lado de las interfaces para las conexiones al partner estén activas. No continúe hasta que lo sean.

Para cada circuito virtual, haga ping en la dirección IP BGP de Oracle asignada al circuito virtual. Compruebe los contadores de errores y busque cualesquiera paquetes anulados. No continúe hasta que pueda hacer ping correctamente en esta dirección IP sin errores.

Confirme que la sesión de BGP de cada circuito virtual esté en un estado establecido y, por lo tanto, lista para probar (consulte Tarea 11: probar la conexión).

Para cada circuito virtual, haga ping en el perímetro del partner. Compruebe los contadores de errores y busque cualesquiera paquetes anulados. No continúe hasta que pueda hacer ping correctamente en el perímetro del partner sin errores.

Confirme que la sesión de BGP que tiene con el partner tiene un estado establecido. No continúe hasta que lo tenga.

Para cada circuito virtual, haga ping en la dirección IP BGP de Oracle (que puede obtener del partner). Compruebe los contadores de errores y busque cualesquiera paquetes anulados. Cuando pueda hacer ping correctamente en esta dirección IP sin errores, la conexión estará lista para realizar la prueba.

Para un circuito virtual privado: para ejecutar esta prueba, debe crear una instancia en una VCN y acceder a ella (por ejemplo, con SSH) desde un host en una red privada existente. Consulte Creación de una instancia. Si puede, el circuito virtual privado FastConnect estará listo para utilizarlo.

Para un circuito virtual público:

1. Abra el menú de navegación y seleccione Red. En Conectividad de cliente, seleccione FastConnect.
2. Seleccione el circuito virtual en el que está interesado para ver los detalles.

En el siguiente diagrama se muestran los diferentes estados del circuito virtual cuando lo configure.

Puede cambiarle estos elementos a un circuito virtual:

• El nombre
• El ancho de banda
• Clave de servicio proporcionada por un partner de Oracle (para un circuito virtual privado)
• Cuál DRG utiliza (para un circuito virtual privado)
• Prefijos de IP pública (para un circuito virtual público)
• Activar o desactivar la detección de reenvío bidireccional
• Configure el circuito virtual para permitir solo el tráfico mediante IPSec a través de FastConnect. Por defecto, se permite cualquier tráfico.
• Dependiendo de la situación, también puede tener acceso a la información de sesión de BGP para el circuito virtual y, por lo tanto, puede cambiarla.

1. Abra el menú de navegación y seleccione Red. En Conectividad de cliente, seleccione FastConnect.
2. Seleccione el compartimento donde reside la conexión y, a continuación, selecciónela para ver los detalles.
3. Seleccione Editar y haga cambios. Evite introducir información confidencial.
4. Seleccione Guardar cambios.
5. (Opcional) Para desactivar temporalmente un circuito virtual, seleccione Desactivar. Para reactivar el circuito, seleccione Activar. La desactivación del circuito virtual suspende la sesión de BGP y el flujo de tráfico sin cambiar de ningún modo la configuración del circuito virtual.

1. Abra el menú de navegación y seleccione Red. En Conectividad de cliente, seleccione FastConnect.
2. Seleccione el compartimento donde reside la conexión y, a continuación, selecciónela para ver los detalles.
3. Seleccione Suprimir.
4. Confirme cuando se le solicite.

El estado de ciclo de vida del circuito virtual cambia a TERMINANDO y, a continuación, a TERMINADO.

1. Abra el menú de navegación y seleccione Red. En Conectividad de cliente, seleccione FastConnect.
2. Seleccione el compartimento en el que reside la conexión y, a continuación, seleccione el circuito virtual para ver sus detalles.
3. Seleccione Desactivar.
4. Confirme que el tráfico fluya como se espera en el circuito virtual redundante.
5. Seleccione Activar.

Para obtener información general sobre los prefijos, consulte Diagramas de red básicos.

Puede especificar prefijo IP público al crear el circuito virtual. Consulte Tarea 3: configurar circuitos virtuales.

Puede agregar o eliminar prefijos IP públicos después de crear el circuito virtual. Consulte Edición de un circuito virtual. Si agrega un prefijo nuevo, Oracle verifica primero la propiedad antes de anunciarla en la conexión. Si elimina un prefijo, Oracle deja de anunciar el prefijo a los pocos minutos de editar el circuito virtual.

Puede ver el estado de la verificación de Oracle de un determinado prefijo público en la consola. Estos son los valores posibles:

• En curso: Oracle está en proceso de verificar la propiedad del prefijo.
• Con fallos: Oracle no ha podido verificar la propiedad. Oracle no anuncia el prefijo a través del circuito virtual.
• Finalizado: Oracle ha verificado correctamente la propiedad. Oracle está anunciando el prefijo a través del circuito virtual.

Puede mover una conexión de un compartimiento a otro. Después de que mueva la conexión al nuevo compartimiento, las políticas inherentes se aplican inmediatamente y afectan al acceso a la conexión mediante la consola. Mover la conexión a un compartimento diferente no afecta a la conexión entre un centro de datos y Oracle Cloud Infrastructure. Para obtener más información, consulte Movimiento de un compartimento a un compartimento principal diferente.

1. Abra el menú de navegación y seleccione Red. En Conectividad de cliente, seleccione FastConnect.
2. Busque la conexión en la lista, seleccione el menú Acciones (tres puntos) y, a continuación, seleccione Mover recurso.
3. Seleccione el compartimento de destino en la lista.
4. Seleccione Mover recurso.
5. Si las alarmas están supervisando la conexión, actualice las alarmas para hacer referencia al nuevo compartimento. Consulte Actualización de una alarma después de mover un recurso para obtener más información.